인증서/개인키 생성 및 설정

Salesforce에서는 JKS (Java Key Store) 파일만을 등록할 수 있습니다. 아래의 순서에 따라 키스토어 파일을 만들고 Salesforce의 Certificate and Key Management에 등록을 합니다. 이 인증서 및 개인키 파일은 Salesforce에서 Connected App, Single Sign-on, Identity Provider등에서 사용할 수 있습니다.

준비 사항

인증서 및 개인키, 키스토어 파일을 생성하기 위해서는 아래의 도구가 설치되어 있어야 합니다.

• keytool (JDK에 포함되어 있습니다.), Azul의 Zulu JDK 17을 사용하시기 바랍니다. 최신 버전은 21 LTS이지만 VS Code의 Salesforce Extension에서는 버전 17까지만을 지원합니다.

• openssl (Windows용 다운로드 사이트), 버전 3.0.x를 다운로드 하여 설치하시기 바랍니다.

인증서 및 개인키 파일 생성

1. Self-sign 인증서 및 개인키 생성

   10년(3650일) 유효기간의 Self-sign 인증서를 생성합니다.

   $> openssl req -x509 -sha256 -nodes -days 3650 -newkey rsa:2048 -keyout company.key -out company.crt
   

   company는 원하는 이름을 사용하시기 바랍니다.

   -----
   You are about to be asked to enter information that will be incorporated
   into your certificate request.
   What you are about to enter is what is called a Distinguished Name or a DN.
   There are quite a few fields but you can leave some blank
   For some fields there will be a default value,
   If you enter '.', the field will be left blank.
   -----
   Country Name (2 letter code) [AU]:KR
   State or Province Name (full name) [Some-State]:Seoul
   Locality Name (eg, city) []:GangNam-gu
   Organization Name (eg, company) [Internet Widgits Pty Ltd]:Company Inc
   Organizational Unit Name (eg, section) []:Sales
   Common Name (e.g. server FQDN or YOUR name) []:http://www.comapny.co.kr
   Email Address []:admin@company.co.kr
   

   명령을 실행하고 위의 형식대로 값을 입력을 하면 면 3650일 사용가능한 PKCS#8 PEM 형식의 company.key, company.crt 파일이 생성됩니다.

   • company.key : 개인키 파일(Private Key File)
   • company.crt : 인증서 파일(Public Certificate File)
2. PFX 키스토어 파일 만들기

   $> openssl pkcs12 -export -in company.crt -inkey company.key -out company.pfx
   

   company는 원하는 이름을 사용하시기 바랍니다.

   Enter Export Password:
   Verifying - Enter Export Password:
   

   명령을 실행하고 사용할 암호를 설정을 하면 PKCS#12 형식의 company.pfx 파일이 생성됩니다.

   • company.pfx : PKCS#12 형식의 키스토어 파일
3. PFX 키스토어 파일을 JKS 키스토어 파일로 변환하기

   $> keytool -importkeystore -srckeystore company.pfx -srcstoretype pkcs12 -srcalias 1 -destkeystore company.jks -deststoretype jks -destalias company
   

   company는 원하는 이름을 사용하시기 바랍니다.

   키 저장소 company.pfx을(를) company.jks(으)로 임포트하는 중...
   대상 키 저장소 비밀번호 입력:
   새 비밀번호 다시 입력:
   소스 키 저장소 비밀번호 입력:
   

   명령을 실행하고 사용할 암호를 설정을 하면 JKS 형식의 company.jks 파일이 생성됩니다.

   • company.jks : JKS 형식의 키스토어 파일

 keytool -importkeystore -srckeystore exported.jks -srcstoretype JKS -srcstorepass password -destkeystore exported.pfx -deststoretype PKCS12 -deststorepass password

 openssl pkcs12 -in exported.pfx -nocerts -nodes -out exported.key

 openssl pkcs12 -in exported.pfx -clcerts -nokeys -out exported.crt

 openssl rsa -des3 -in exported.key -out exported_rsa.key

 openssl rsa -in exported_rsa.key -out exported.key

 openssl pkcs8 -topk8 -inform PEM -outform PEM -nocrypt -in exported_rsa.key -out exported.key